De KYC para KYA, agora é hora de emitir uma "carteira de identidade" para o agente de IA?

nulo

Escrito por: Tiger Research

Traduzido por: AididiaoJP, Foresight News

A era dos agentes inteligentes de IA está acelerando, ao mesmo tempo em que as preocupações com a criação e comportamento descontrolados de agentes também aumentam. O sistema Know Your Agent (KYA), que atribui identidade aos agentes inteligentes e regula seus comportamentos, está recebendo cada vez mais atenção. Por que é necessário uma infraestrutura de identidade KYA? Quais empresas estão construindo isso?

Resumo

Agentes inteligentes de IA já entraram na era de execução autônoma de contratos, pagamentos e transações, mas atualmente não há um padrão compartilhado para verificar "quem é esse agente". Em cenários de Agent-to-Agent (A2A), o KYA é mais relevante do que o KYC.

O KYA nem sempre é necessário em todos os cenários. Dentro de plataformas centralizadas (Google·OpenAI·Coinbase), o KYC existente é suficiente. Onde o KYA realmente importa é em cenários de agentes autônomos implantados de forma independente que acessam DEX, pagamentos A2A e pagamentos de comerciantes.

A competição por padrões KYA já começou:

ERC-8004: Emitir AgentID sobre NFT, construindo uma identidade, reputação e sistema de validação na blockchain

Visa TAP: Visa emite credenciais de identidade para agentes, verificando por meio da assinatura tripla do TAP (legalidade·delegador·meio de pagamento)

Trulioo: Usa o modo SSL CA, com DPA emitindo DAP

Sumsub: Sobre seu sistema de conformidade, adiciona o sistema KYA

Regulamentações já estão em ação a nível nacional. A Lei de IA da UE exige que os logs de comportamento de sistemas de IA de alto risco incluam a identidade do operador. O NIST dos EUA lista a gestão de identidade de agentes como uma prioridade padrão. Cingapura lançou o primeiro quadro de governança de IA de agentes a nível nacional. Assim como a Decisão da FATF em 2019 sobre a Travel Rule determinou quais exchanges podem sobreviver, possuir uma infraestrutura KYA determinará quem pode entrar na próxima fase do mercado.

Por que o KYA surge neste momento?

KYC: Remodelando a camada financeira

Antes de 1989, o sistema financeiro global não tinha um padrão unificado de identidade. Essa lacuna dificultava o rastreamento de fundos de drogas e ilegais.

Após a criação do FATF em 1989, o KYC tornou-se uma exigência obrigatória no setor financeiro, bloqueando fundos ilegais na entrada.

Sem identidade de agentes, o sistema recua

Agentes de IA executam contratos, pagamentos e transações sem participação humana, mas atualmente não é possível verificar "quem eles são".

Em ambientes A2A, a responsabilização torna-se ambígua, o risco de disputas aumenta, e os usuários ficam expostos a fraudes como lavagem de dinheiro.

O papel do KYA (Know Your Agent) e suas respostas

KYA (Know Your Agent) é uma camada de confiança que verifica previamente a origem, permissões e responsabilização dos agentes.

Agentes não verificados trazem três grandes riscos: transações não autorizadas, fraudes e lacunas na responsabilização.

A necessidade do KYA se manifesta

Cada camada precisa de KYA

Dentro de plataformas centralizadas, KYC do usuário + responsabilidade da plataforma já são suficientes. Mas em cenários de interoperabilidade fora dessas plataformas, o KYA torna-se crucial para verificar comportamentos específicos e segurança dos agentes.

Dentro de um país (dentro da plataforma), uma identidade (KYC) é suficiente para ações livres. Mas ao cruzar fronteiras (fora da plataforma), quando o ambiente muda, é necessário uma revisão de entrada de confiança e propósito (KYA).

Participantes do mercado

ERC-8004: Identidade de agentes baseada em NFT

ERC-8004 adiciona uma camada de identidade sobre ERC-721, criando um NFT como ID único para cada agente.

Também adiciona três registros na cadeia (Identidade·Reputação·Validação), que funcionam como painéis de identidade, reputação e registros de validação.

Dois mercados construídos sobre o padrão Ethereum, um terceiro a caminho

ERC-20 (padrão de emissão de tokens): Antes do padrão, cada token precisava de um código totalmente novo. Após ERC-20, a maioria dos ativos principais foi emitida sobre ele.

ERC-721 (padrão de NFT): CryptoPunks, BAYC, ENS construíram seus próprios mercados de NFT com base nele. Com a aceleração da integração de blockchain na era dos agentes.

O ERC-8004 permitirá que agentes desempenhem um papel padrão semelhante.

Visa TAP: autenticação na trilha da Visa

A Visa emite credenciais de identidade (Agent Intent) para agentes, semelhantes a um cartão de identidade. Sem chaves, não há transação. As chaves são emitidas apenas após pré-aprovação da Visa. Cada transação é assinada e enviada ao comerciante.

O comerciante recebe três assinaturas, não uma: aprovação da Visa, delegador e método de pagamento, todos confirmados.

Visa: estratégia de integrar cada transação na rede Visa

Assim como a Visa capturou anteriormente a trilha de pagamento, ela agora está encapsulando a era dos agentes.

Por meio do Visa Intelligent Commerce (VIC), a Visa lança uma solução que combina KYA e pagamento.

Se os pagamentos de agentes continuarem usando a trilha de cartão e essa solução se tornar padrão, a participação de mercado da Visa pode se manter estável mesmo durante a transição.

Trulioo: expandindo a infraestrutura de validação na era KYC

A Trulioo é uma operadora de conformidade na trilha global de KYC·KYB, expandindo sua pilha de validação para KYA.

DPA atua como uma autoridade SSL-CA. Diferente do SSL (apenas domínio), o DPA verifica KYB de desenvolvedores e KYC de usuários, emitindo o DAP.

Bancos e fintechs legalmente exigem identidade de pessoas físicas e jurídicas. Com agentes entrando no setor financeiro, a posição da Trulioo em KYC·KYB será ainda mais consolidada.

DAP, o passaporte digital do agente, que se atualiza a cada transação

O DAP é o passaporte digital do agente. O DPA verifica KYB de desenvolvedores e KYC de usuários, empacotando ambos em um token que é concedido ao agente.

Ao contrário de um passaporte de papel, é um token vivo, que é atualizado e re-verificado a cada transação. Se a delegação for revogada ou uma anomalia detectada, o DAP é imediatamente invalidado.

KYA não é uma verificação única. Cada transação exige uma nova confirmação de confiança.

Sumsub (Verificação de Agentes de IA): detectando anomalias de agentes

A abordagem do Sumsub é: sempre que um agente tenta uma transação anômala, a identidade humana em uso é re-verificada.

Utiliza sistemas de validação de conformidade desde 2015, com maior precisão na detecção de comportamentos anômalos de agentes.

Operadoras com tecnologia para enfrentar novas ameaças na era da IA

Outros participantes de KYA focam em validações pontuais antes da transação. O Sumsub foca na validação em tempo real após a emissão.

À medida que os poderes dos agentes aumentam, a detecção de anomalias torna-se essencial; com fraudes se escalando tecnologicamente, a pilha de validação em tempo real do Sumsub é altamente relevante.

Antecipando regulamentações e liderando regras de entrada

A lacuna criada pela Travel Rule da FATF pode se repetir na KYA

Após a Travel Rule da FATF em 2019, as VASPs enfrentaram divergências na capacidade de suportar custos de infraestrutura KYC·AML. Exchanges como CryptoBridge e Deribit, incapazes de suportar esses custos, fecharam ou migraram para regiões com regulamentação mais leve.

A UE, Cingapura e os EUA já competem pela liderança. O KYA se tornará uma camada central na era dos agentes.

KYA se diferencia por segmento de mercado, não por um único vencedor

Na competição de padrões, a variável real não é a tecnologia, mas a combinação. Os principais players já entraram na fase de cooperação e combinação. No futuro, quem se associa com quais comerciantes, redes de pagamento e clientes de KYC determinará os líderes de cada segmento de mercado.

O mercado não terá um único vencedor, mas será segmentado.